Bảo vệ dây chuyền sản xuất thông minh trước những rủi ro gián đoạn từ an ninh mạng

Sự hội tụ giữa môi trường Công nghệ thông tin (IT) và Công nghệ vận hành (OT) mang lại hiệu suất vượt trội cho các nhà máy thông minh, nhưng đồng thời biến các kết nối kỹ thuật số thành cầu nối rủi ro. Đối với các hệ thống đòi hỏi tính sẵn sàng cao, một sự cố an ninh mạng không chỉ dừng lại ở việc thất thoát dữ liệu tại phòng CNTT, mà hoàn toàn có thể dẫn đến rủi ro đình trệ toàn bộ dây chuyền sản xuất. Để bảo vệ tính liên tục của vận hành, doanh nghiệp cần một cơ chế giám sát xuyên suốt nhằm phát hiện và chặn đứng mối đe dọa từ môi trường IT trước khi chúng xâm nhập và làm gián đoạn hệ thống OT.

Thực tế thị trường cho thấy, ngành sản xuất đang trở thành mục tiêu hàng đầu của các cuộc tấn công mạng. Theo báo cáo năm 2026 của Black Kite, lĩnh vực này tiếp tục dẫn đầu danh sách nạn nhân của mã độc tống tiền (ransomware), chiếm 22% trong tổng số 7.551 trường hợp bị công khai. Đáng chú ý, tỷ lệ sự cố trong nửa đầu năm 2026 đã tăng 34,2% so với cùng kỳ. Tại khu vực Đông Nam Á, Kaspersky cũng ghi nhận 23,21% máy tính thuộc hệ thống điều khiển công nghiệp (ICS) bị phát hiện đối tượng độc hại trong quý I/2026, minh chứng cho mức độ phơi nhiễm hiện hữu của các hạ tầng sản xuất.

IT và OT hội tụ: Định hình rủi ro từ những kết nối mở rộng

Trong mô hình nhà máy thông minh hiện đại, dữ liệu là luồng thông tin giao tiếp liên tục giữa hai môi trường. Nếu IT đóng vai trò điều phối quản trị, đơn hàng và chuỗi cung ứng, thì OT chịu trách nhiệm trực tiếp điều khiển thiết bị, băng chuyền và quy trình sản xuất. Sự giao thoa này giúp kiểm soát chất lượng chính xác và tối ưu nguồn lực, nhưng cũng làm thay đổi hoàn toàn phạm vi cần bảo mật.

Theo nghiên cứu chung của Palo Alto Networks, Siemens và Idaho National Laboratory (INL) công bố năm 2026, số thiết bị và dịch vụ OT có thể quan sát trên Internet đã tăng 332% từ năm 2023 đến 2024, đạt khoảng 19,6 triệu. Con số này không đồng nghĩa các thiết bị đã bị xâm nhập, nhưng phản ánh mức độ phơi lộ ngày càng lớn của môi trường OT trước hạ tầng số bên ngoài.

Khi gián đoạn CNTT trở thành tổn thất kinh doanh dây chuyền

Vào tháng 9/2025, hãng xe Jaguar Land Rover phải tạm ngừng hoạt động hàng loạt dây chuyền sản xuất trong nhiều tuần do một sự cố an ninh mạng. Hậu quả không chỉ giới hạn trong nội bộ nhà máy, mà còn tạo ra thiệt hại ước tính 2,5 tỷ USD, làm đứt gãy hoạt động của hơn 5.000 tổ chức trong chuỗi cung ứng và hệ thống đại lý. Cùng thời điểm đó, tập đoàn Asahi Group Holdings tại Nhật Bản cũng đối mặt với sự cố ransomware, buộc phải chuyển các khâu xử lý đơn hàng và giao nhận sang thao tác thủ công. Mặc dù nhà máy khôi phục sản xuất sau một tuần, các quy trình hỗ trợ logistics và chăm sóc khách hàng mất tới vài tháng mới có thể ổn định trở lại.

Qua đó có thể thấy được rằng, rủi ro không bắt buộc phải xuất phát trực tiếp từ hệ thống tự động hóa (OT). Ngay cả khi thiết bị cơ học hoạt động bình thường, việc các mắt xích như hệ thống quản trị nguồn lực (ERP), phân phối hay logistics (IT) bị gián đoạn cũng đủ để tạo ra hiệu ứng domino, làm đình trệ toàn bộ chuỗi vận hành sản xuất.

Khoảng trống nằm ở cách các hệ thống và đội ngũ phối hợp

Một trong những rào cản lớn nhất hiện nay nằm ở cách các bộ phận vận hành phối hợp đánh giá rủi ro. Bộ phận IT có thể phát hiện các cảnh báo lưu lượng bất thường nhưng chưa đủ cơ sở để đánh giá tác động đến dây chuyền. Ngược lại, bộ phận OT ghi nhận thông số máy móc sai lệch nhưng thường ưu tiên kiểm tra lỗi cơ học trước khi nghĩ đến rủi ro an ninh mạng. Thống kê của Dragos năm 2026 chỉ ra 81% các đánh giá an ninh vướng mắc ở khâu phân tách IT-OT và 82% tổ chức chưa thiết lập tiêu chuẩn rõ ràng để quyết định khi nào một dấu hiệu bất thường trong vận hành cần được điều tra chuyên sâu về bảo mật.

Để duy trì hoạt động sản xuất bền vững, doanh nghiệp cần chuẩn bị trước:

 https://industrialcyber.co/manufacturing/brewer-asahi-suspends-domestic-operations-after-cyberattack-disrupts-ordering-and-shipping/

 https://www.vietnamplus.vn/nhat-ban-nguy-co-ro-ri-du-lieu-cua-2-trieu-khach-hang-sau-vu-tan-cong-mang-post1079614.vnp